In modalità P2P, durante l'analisi dei pacchetti, è stata omessa la verifica della dimensione di uno dei parametri, consentendo la scrittura oltre il confine del buffer. Questo può portare all'esecuzione di codice dannoso nel kernel durante l'invio di pacchetti appositamente creati.
È già stato pubblicato un exploit che provoca un crash remoto del kernel Linux. La problematica rimane irrisolta in molte distribuzioni.
Fonte: linux.org.ru
